knfs - Online sa Cloud

PROGRAMA:

NAME

knfs - Nagtatatag ng authenticated access sa pamamagitan ng NFS/AFS Translator

SINOPSIS

knfs -host <marami pangalan> [-id <gumagamit ID (decimal)>]
[-sysname <ng host '@sys' halaga>] [-unlog] [-mga token]
[-tulong]

knfs -ho <marami pangalan> [-i <gumagamit ID (decimal)>]
[-s <ng host '@sys' halaga>] [-u] [-t] [-siya]

DESCRIPTION

Ang knfs Ang command ay lumilikha ng isang istraktura ng kredensyal ng AFS sa lokal na makina, na kinikilala ito
sa pamamagitan ng isang process authentication group (PAG) na numero na nauugnay sa NFS client machine
pinangalanan ng -hostname argumento at bilang default sa isang lokal na UID sa NFS client machine
na tumutugma sa lokal na UID ng nagbigay sa lokal na makina. Naglalagay ito sa kredensyal
buuin ang mga token ng AFS na dati nang nakuha ng nagbigay (sa pamamagitan ng pag-log in sa
lokal na makina kung ang isang AFS-modified login utility ay naka-install, sa pamamagitan ng pagbibigay ng mag-log utos,
o pareho). Upang iugnay ang istraktura ng kredensyal sa isang NFS UID na hindi tumutugma sa
lokal na UID ng issuer, gamitin ang -id argumento.

Ibigay lang ang command na ito sa NFS(R)/AFS translator machine na nagse-serve sa NFS
client machine, pagkatapos makakuha ng AFS token sa translator machine para sa bawat cell
kung aling authenticated na pag-access ang kinakailangan. Ang Cache Manager sa translator machine ay gumagamit
ang mga token upang makakuha ng napatunayang pag-access sa AFS para sa itinalagang user na nagtatrabaho sa NFS
makina ng kliyente. Ang utos na ito ay hindi epektibo kung inisyu sa isang NFS client machine.

Upang paganahin ang user sa NFS client machine na mag-isyu ng mga AFS command, gamitin ang -sysname
argumento upang tukuyin ang uri ng system ng NFS client machine, na maaaring iba sa
makina ng tagasalin. Ang NFS client machine ay dapat isang uri ng system kung saan ang AFS
suportado.

Ang -unlog itinatapon ng bandila ang mga token sa istruktura ng kredensyal, ngunit hindi sinisira ang
istraktura ng kredensyal mismo. Ang Cache Manager sa makina ng tagasalin ay nagpapanatili ng
istraktura ng kredensyal hanggang sa susunod na pag-reboot, at ginagamit ito sa tuwing ina-access ng issuer ang AFS
sa pamamagitan ng translator machine. Ang istraktura ng kredensyal ay mayroon lamang mga token dito kung ang gumagamit
muling naglalabas ng knfs command sa translator machine sa tuwing magla-log in ang user sa NFS
makina ng kliyente.

Upang ipakita ang mga token na nauugnay sa itinalagang user sa NFS client machine,
isama ang mga -mga token bandila.

Mga user na nagtatrabaho sa mga NFS client machine ng mga uri ng system kung saan available ang mga binary ng AFS
maaaring gamitin ang mga mag-log utos kaysa sa knfs utos.

CAUTIONS

Kung ang tagapangasiwa ng makina ng tagasalin ay pinagana ang pagsusuri sa UID sa pamamagitan ng pagbibigay ng fs
mga exportaf utos kasama ang -uidcheck on argumento, hindi posibleng gamitin ang -id
argumento upang italaga ang mga token sa isang NFS UID na naiiba sa lokal na UID ng nagbigay. Sa
sa kasong ito, walang saysay na isama ang -id argumento, dahil ang tanging katanggap-tanggap
value (lokal na UID ng issuer) ay ang value na ginamit kapag ang -id ang argumento ay tinanggal.
Ang pag-aatas ng mga tumutugmang UID ay epektibo lamang kapag ang mga user ay may parehong lokal na UID sa
translator machine tulad ng sa NFS client machine. Sa kasong iyon, ginagarantiyahan nito na ang mga gumagamit
italaga lamang ang kanilang mga token sa sarili nilang mga sesyon ng NFS.

Hindi ginagawang posible ng command na ito para sa mga user na nagtatrabaho sa mga hindi sinusuportahang uri ng system na
mag-isyu ng mga utos ng AFS. Ito ay posible lamang sa mga kliyente ng NFS ng isang uri ng system kung saan ang AFS ay
magagamit.

Opsyon

-host <marami pangalan>
Pangalanan ang NFS client machine kung saan gagana ang issuer. Nagbibigay ng ganap na-
pinakamahusay ang qualified hostname, ngunit ang mga pinaikling form ay posibleng katanggap-tanggap depende sa
ang estado ng name server ng cell sa oras na inilabas ang command.

-id <gumagamit ID (decimal)>
Tinutukoy ang lokal na UID sa NFS client kung saan itatalaga ang mga token. Ang NFS
Kinikilala ng kliyente ang mga kahilingan sa file ng NFS UID, kaya nagbibigay-daan ang paggawa ng asosasyon
ang Cache Manager sa makina ng tagasalin upang gamitin ang naaangkop na mga token kapag pinupunan
ang mga kahilingan. Kung ang argumentong ito ay tinanggal, ang command interpreter ay gumagamit ng isang NFS UID
na tumutugma sa lokal na UID ng nagbigay sa makina ng tagasalin (tulad ng ibinalik ng
getuid() pagpapaandar).

-sysname <ng host '@sys' halaga>
Tinutukoy ang halaga ng remote executor daemon ng lokal (translator) machine
mga pamalit sa @sys variable sa mga pathname kapag nagsasagawa ng mga AFS command na inilabas noong
ang NFS client machine (na dapat ay isang suportadong uri ng system). Kung ang PATH ng gumagamit ng NFS
environment variable ay gumagamit ng @sys variable sa mga pathname para sa mga direktoryo na
house AFS binaries (tulad ng inirerekomenda), pagkatapos ay ang pagtatakda ng argumentong ito ay nagbibigay-daan sa mga user ng NFS na
mag-isyu ng mga utos ng AFS sa pamamagitan ng pangunguna sa remote executor na daemon upang ma-access ang mga binary ng AFS
naaangkop sa NFS client machine kahit na ang uri ng system nito ay naiiba sa
makina ng tagasalin.

-unlog
Itinatapon ang mga token na nakaimbak sa istruktura ng kredensyal na tinukoy ng PAG
nauugnay sa -host argumento at, opsyonal, ang -id argumento.

-mga token
Ipinapakita ang mga token ng AFS na itinalaga sa itinalagang user sa ipinahiwatig na kliyente ng NFS
machine.

-tulong
Nagpi-print ng online na tulong para sa command na ito. Binabalewala ang lahat ng iba pang wastong opsyon.

oUTPUT

Ang sumusunod na mensahe ng error ay nagpapahiwatig na ang pagsuri sa UID ay pinagana sa tagasalin
machine at na ang halaga na ibinigay para sa -id ang argumento ay naiiba sa lokal ng nagbigay
UID.

knfs: Tagasalin sa 'passwd sync' mode; ang remote uid ay dapat na kapareho ng
lokal na uid

HALIMBAWA

Ang sumusunod na halimbawa ay naglalarawan ng isang tipikal na paggamit ng command na ito. Ang nagbigay ng "smith" ay
nagtatrabaho sa machine na "nfscli1.abc.com" at may user ID 1020 sa machine na iyon. Ang
Ang translator machine na "tx4.abc.com" ay gumagamit ng AFS-modified login utility, kaya nakuha ng "smith"
mga token para sa ABC Corporation cell awtomatikong sa pag-login sa pamamagitan ng telnet programa. Siya
pagkatapos ay i-isyu ang mag-log utos na kumuha ng mga token bilang "admin" sa pagsubok ng ABC Corporation
cell, "test.abc.com", at ang knfs utos na iugnay ang parehong mga token sa kredensyal
istraktura na kinilala sa pamamagitan ng pangalan ng makina na "nfs-cli1" at user ID 1020. Sinira niya ang
koneksyon sa "tx4" at gumagana sa "nfscli1".

% telnet tx4.abc.com
. . .
login: smith
password:
AFS(R) login

% klog admin -cell test.abc.com
password:

% knfs nfscli1.abc.com 1020

% paglabas

Ang sumusunod na halimbawa ay nagpapakita ng user smith na muling kumokonekta sa machine na "tx4" sa pamamagitan ng
telnet programa at pagtatapon ng mga token.

% telnet translator4.abc.com
. . .
login: smith
password:
AFS(R) login

% knfs nfscli1.abc.com 1020 -unlog

% paglabas

PRIBIHIYO KAILANGAN

Wala

Gumamit ng knfs online gamit ang mga serbisyo ng onworks.net